Penipuan ini menyasarkan akaun WhatsApp pengguna dengan memanipulasi sistem pengesahan keselamatan (One-Time Password - OTP) melalui taktik kejuruteraan sosial (social engineering).
1. Cubaan Akses Tanpa Kebenaran.
Scammer cuba mendaftarkan akaun WhatsApp mangsa pada peranti mereka sendiri menggunakan nombor telefon mangsa.
2. Penghantaran Kod OTP.
Sistem WhatsApp akan secara automatik menghantar kod pengesahan (OTP) 6 digit melalui SMS ke nombor telefon mangsa sebagai langkah keselamatan untuk mengesahkan bahawa pemilik akaun yang cuba mendaftar.
3. Manipulasi Psikologi (Taktik "Tersalah Hantar").
Scammer akan menghubungi mangsa (melalui telefon atau mesej) dengan menyamar sebagai rakan, ahli keluarga atau pihak perkhidmatan pelanggan. Mereka akan memberikan alasan bahawa mereka "tersalah hantar" kod tersebut ke nombor mangsa dan merayu atau mendesak mangsa untuk membacakan atau menghantar semula nombor kod yang diterima itu kepada mereka.
4. Pindah Milik Akaun.
Sebaik sahaja mangsa memberikan kod 6 digit tersebut, scammer akan memasukkannya ke dalam peranti mereka. Proses ini serta-merta log keluar (log out) akaun WhatsApp daripada telefon mangsa dan memindahkannya sepenuhnya ke telefon scammer.
5. Penyalahgunaan Akaun.
Setelah berjaya mengambil alih, scammer akan menggunakan akaun tersebut untuk menghantar mesej kepada kenalan mangsa bagi meminjam wang, meminta bayaran atau menyebarkan pautan (link) penipuan bagi meluaskan skop mangsa mereka.
== Langkah Keselamatan Penting ==
* JANGAN PERNAH Kongsi Kod OTP: Kod 6 digit yang diterima melalui SMS adalah rahsia. Ia tidak sepatutnya dikongsi dengan sesiapa sahaja, tidak kira siapa yang meminta atau apa jua alasan yang diberikan. Pihak WhatsApp tidak akan pernah meminta kod tersebut daripada anda.
* Aktifkan Pengesahan Dua Faktor (Two-Step Verification): Ini adalah langkah keselamatan paling berkesan. Pergi ke Settings > Account > Two-Step Verification di WhatsApp dan tetapkan PIN 6 digit. Ini akan menghalang sesiapa daripada mengambil alih akaun anda walaupun mereka berjaya mendapatkan kod OTP anda.
* Abaikan Panggilan/Mesej yang Mencurigakan: Jika anda menerima mesej yang meminta kod OTP, abaikan dan sekat nombor tersebut. Jika rakan anda yang meminta, hubungi mereka secara terus melalui panggilan suara untuk mengesahkan sama ada mereka benar-benar menghantar mesej tersebut.
* Tindakan Jika Akaun Diambil Alih: Jika akaun anda sudah diakses oleh pihak lain, segera cuba log masuk semula ke WhatsApp anda menggunakan nombor telefon anda. Jika berjaya, scammer akan dilog keluar secara automatik. Jika gagal atau anda tidak lagi dapat mengakses akaun, segera hantar emel kepada support@whatsapp.com dengan subjek "Lost/Stolen: Please deactivate my account" dan sertakan nombor telefon anda dalam format antarabangsa (contoh: +60123456789).
Sumber
https://vt.tiktok.com/ZSxGLJkWf/